アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

BitBucketレジストリキー

BitBucketというプラグインも追加されたようなのですが、BitBucketってこのレジストリキーのチェックを実施するということなんでしょうかね?

ごみ箱のセキュリティを強化する方法
http://support.microsoft.com/kb/186595/ja

不勉強ながらこんなキーがあるの知りませんでした。BitBucket キーに対する Everyone のアクセス権を特殊なアクセス権から、読み取り専用に変更することで・・・どうなるんだろ?
BitBucketキー関連では、こんな機能設定もあるんですね。

ファイルを「ごみ箱」に入れずに削除する
http://journal.mycom.co.jp/column/winxp/078/index.html

RegRipperの BitBucketプラグインはこの辺りのレジストリ情報を一括して収集するんでしょうかね。試したほうが早い気がしてきていますが。
<追記>
プラグインファイルを覗いてみたらNukeOnDeleteとかありますね。